Palomuuri

Linux.fista
Versio hetkellä 28. huhtikuuta 2005 kello 13.06 – tehnyt 195.237.17.61 (keskustelu)
Siirry navigaatioon Siirry hakuun

Linux-ydin (kerneli) sisältää jo itsessään järeän luokan palomuurin, tätä kutsutaan nimellä Netfilter. Työkalu jolla palomuuriasetukset tehdään on iptables. On myös olemassa graafisia käyttöliittymiä palomuuriohjelmiston hallintaan, kuten firestarter ja fwbuilder, joka on suunniteltu ammattilaistason palomuurien hallintaan.

Ominaisuuksia joita peruskäyttäjä tarvitsevat ovat yleisesti NAT/MASQ (network address translation) ja porttien ohjaus (DNAT). Jos käytössä on julkinen kiinteä verkko-osoite, kannattaa käyttää NAT:in sijasta SNATtia.

On myös olemassa erikoisia palomuurilevityksiä, joissa on palomuuriasennus ja www-pohjainen työkalu tähän tarkoitukseen. Hyvänä esimerkkinä on esimerkiksi Smoothwall

Myös kaupallisia levityksiä palomuuritekniikan suhteen on olemassa esimerkiksi Astaro.